performing-penetration-testing
セキュリティの脆弱性を特定するためのペネトレーションテストを実行します。セキュリティ評価の実施時に使用できます。「run pentest」「security testing」「find vulnerabilities」といったコマンドでトリガーできます。
description の原文を見る
Perform security penetration testing to identify vulnerabilities. Use when conducting security assessments. Trigger with 'run pentest', 'security testing', or 'find vulnerabilities'.
SKILL.md 本文
ペネトレーションテスター
このスキルは、ペネトレーションテスターのタスクに対して自動サポートを提供します。
概要
このスキルは、ウェブアプリケーションに対するペネトレーションテストのプロセスを自動化し、脆弱性を特定し、悪用技法を提案します。ペネトレーションテスタープラグインを活用して、ウェブアプリケーションのセキュリティ態勢を評価します。
仕組み
- ターゲット識別: ユーザーのリクエストを分析して、対象となるウェブアプリケーションまたはAPIエンドポイントを特定します。
- 脆弱性スキャン: 自動スキャンを実行して潜在的な脆弱性を検出し、OWASP Top 10のリスクをカバーします。
- レポート作成: 特定された脆弱性、リスク評価、および修復推奨事項を含む詳細なペネトレーションテストレポートを生成します。
このスキルを使用する場合
次の場合にこのスキルがアクティベートします:
- ウェブアプリケーションに対するペネトレーションテストを実行する必要がある場合
- ウェブアプリケーションまたはAPIの脆弱性を特定する必要がある場合
- ウェブアプリケーションのセキュリティ態勢を評価する必要がある場合
- セキュリティ欠陥と修復手順を詳述したレポートを生成する必要がある場合
例
例1: 完全なペネトレーションテストの実行
ユーザーリクエスト: 「example.com に対してペネトレーションテストを実行してください」
スキルは以下を行います:
- 指定されたドメイン上で包括的なペネトレーションテストを開始します。
- SQLインジェクション、XSS、CSRFなど、特定された脆弱性の概要を示す詳細なレポートを生成します。
例2: APIセキュリティの評価
ユーザーリクエスト: 「/api/users エンドポイントに対して脆弱性評価を実行してください」
スキルは以下を行います:
- 指定されたAPIエンドポイントを脆弱性スキャンの対象にします。
- 認証バイパスまたは認可の問題など、APIの潜在的なセキュリティ欠陥を特定し、修復アドバイスを提供します。
ベストプラクティス
- 認可: ペネトレーションテストを実行する前に、必ず対象システムに対する明示的な認可を得てください。
- スコープ定義: ペネトレーションテストのスコープを明確に定義して、意図しない結果を回避してください。
- 安全な悪用: 脆弱性を実証する際は、損害を引き起こさないよう悪用技法を慎重に使用してください。
統合
このスキルは、他のセキュリティツールおよびプラグインと統合して、脆弱性管理と修復の取り組みを強化できます。たとえば、検出結果は脆弱性追跡システムにエクスポートできます。
前提条件
- {baseDir}/ 内のコードベースと構成ファイルへのアクセス
- 必要に応じてセキュリティスキャンツールがインストールされていること
- セキュリティ標準とベストプラクティスの理解
- セキュリティ分析操作の実行権限
手順
- セキュリティスキャンのスコープとターゲットを特定する
- スキャンパラメータとしきい値を設定する
- セキュリティ分析を体系的に実行する
- 脆弱性とコンプライアンスギャップについて検出結果を分析する
- 重大度と影響に基づいて問題を優先順位付けする
- 修復手順を含む詳細なセキュリティレポートを生成する
出力
- 脆弱性の詳細を含むセキュリティスキャン結果
- 標準別のコンプライアンス状況レポート
- 重大度別に優先順位付けされたセキュリティ問題のリスト
- コード例を含む修復推奨事項
- ステークホルダー向けのエグゼクティブサマリー
エラーハンドリング
セキュリティスキャンが失敗した場合:
- ツールのインストールと設定を確認する
- ファイルとディレクトリの権限を確認する
- スキャン対象パスを検証する
- ツール固有のエラーメッセージを確認する
- 依存関係チェックのネットワークアクセスを確保する
リソース
- セキュリティ標準のドキュメント(OWASP、CWE、CVE)
- コンプライアンスフレームワークガイドライン(GDPR、HIPAA、PCI-DSS)
- セキュリティスキャンツールのドキュメント
- 脆弱性修復のベストプラクティス
ライセンス: MIT(寛容ライセンスのため全文を引用しています) · 原本リポジトリ
詳細情報
- 作者
- Brmbobo
- リポジトリ
- Brmbobo/Web2podcast
- ライセンス
- MIT
- 最終更新
- 2026/1/26
Source: https://github.com/Brmbobo/Web2podcast / ライセンス: MIT
関連スキル
secure-code-guardian
認証・認可の実装、ユーザー入力の保護、OWASP Top 10の脆弱性対策が必要な場合に使用します。bcrypt/argon2によるパスワードハッシング、パラメータ化ステートメントによるSQLインジェクション対策、CORS/CSPヘッダーの設定、Zodによる入力検証、JWTトークンの構築などのカスタムセキュリティ実装に対応します。認証、認可、入力検証、暗号化、OWASP Top 10対策、セッション管理、セキュリティ強化全般で活用できます。ただし、構築済みのOAuth/SSO統合や単独のセキュリティ監査が必要な場合は、より特化したスキルの検討をお勧めします。
claude-authenticity
APIエンドポイントが本物のClaudeによって支えられているか（ラッパーやプロキシ、偽装ではないか）を、claude-verifyプロジェクトを模した9つの重み付きルールベースチェックで検証できます。また、Claudeの正体を上書きしているプロバイダーから注入されたシステムプロンプトも抽出します。完全に自己完結しており、httpx以外の追加パッケージは不要です。Claude APIキーまたはエンドポイントを検証したい場合、サードパーティのClaudeサービスが本物か確認したい場合、APIプロバイダーのClaude正当性を監査したい場合、複数モデルを並行してテストしたい場合、またはプロバイダーが注入したシステムプロンプトを特定したい場合に使用できます。
anth-security-basics
Anthropic Claude APIのセキュリティベストプラクティスを適用し、キー管理、入力値の検証、プロンプトインジェクション対策を実施します。APIキーの保護、Claudeに送信する前のユーザー入力検証、コンテンツセーフティガードレールの実装が必要な場合に活用できます。「anthropic security」「claude api key security」「secure anthropic」「prompt injection defense」といったフレーズでトリガーされます。
x-ray
x-ray.mdプレ監査レポートを生成します。概要、強化された脅威モデル（プロトコルタイプのプロファイリング、Gitの重み付け攻撃面分析、時間軸リスク分析、コンポーザビリティ依存関係マッピング）、不変条件、統合、ドキュメント品質、テスト分析、開発者・Gitの履歴をカバーしています。「x-ray」「audit readiness」「readiness report」「pre-audit report」「prep this protocol」「protocol prep」「summarize this protocol」のキーワードで実行されます。
semgrep
Semgrepスタティック分析スキャンを実行し、カスタム検出ルールを作成します。Semgrepでのコードスキャン、セキュリティ脆弱性の検出、カスタムYAMLルールの作成、または特定のバグパターンの検出が必要な場合に使用します。重要：ユーザーが「バグをスキャンしたい」「コード品質を確認したい」「脆弱性を見つけたい」「スタティック分析」「セキュリティlint」「コード監査」または「コーディング標準を適用したい」と尋ねた場合も、Semgrepという名称を明記していなくても、このスキルを使用してください。Semgrepは30以上の言語に対応したパターンベースのコードスキャンに最適なツールです。
ghost-bits-cast-attack
Java「ゴーストビッツ」/キャストアタック プレイブック（Black Hat Asia 2026）。16ビット文字が8ビットバイトに暗黙的に縮小されるJavaサービスへの攻撃時に使用します。WAF/IDSを回避して、SQLインジェクション、デシリアライゼーション型RCE、ファイルアップロード（Webシェル）、パストトラバーサル、CRLF インジェクション、リクエストスマグリング、SMTPインジェクションを実行できます。Tomcat、Spring、Jetty、Undertow、Vert.x、Jackson、Fastjson、Apache Commons BCEL、Apache HttpClient、Angus Mail、JDK HttpServer、Lettuce、Jodd、XMLWriterに影響し、WAFバイパスにより多くの「パッチ済み」CVEを再度有効化します。